Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Каждый раз, когда вставляю флешку, все папки стают скрытыми и создаются их ярлыки. Также появляется файл autorun.inf и папка recycler.
Дата обращения: 02.07.2011 17:55:30
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=94185]94185[/URL]
[B]02.07.2011 19:10:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]H:\\Documents and Settings\\Рома Самборський\\Application Data\\nsvb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.auzm]Trojan.Win32.Pincav.auzm[/URL]
[LIST][*] размер: 117760 байт[*] дата файла: 15.11.2010 8:47:50[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21241; VBA32: Зловред Trojan.SB.01102; BitDefender: Зловред Gen:Variant.Kazy.3490; NOD32: Подозрение Win32/Kryptik.JBW trojan; Avast4: Зловред Win32:Morphex [Cryp][/LIST][*] [B]H:\\Documents and Settings\\Рома Самборський\\Application Data\\Swryrq.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Powp.adil]Trojan.Win32.Powp.adil[/URL]
[LIST][*] размер: 146944 байт[*] дата файла: 02.07.2011 17:56:58[*] версия: "1,0,0,0"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.56927; BitDefender: Зловред Gen:Trojan.Heur.RP.iu0@aaFZowei; Avast4: Зловред Win32:Injector-ABD [Trj][/LIST][*] [B]H:\\WINDOWS\\system32\\sshnas21.dll[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.FraudPack.cvje]Trojan.Win32.FraudPack.cvje[/URL]
[LIST][*] размер: 1040896 байт[*] дата файла: 27.06.2011 15:59:52[*] версия: "2.0.0.159"[*] копирайты: "Copyright © 2009 PhSimon Tatham All rights reserved.jG"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.29307[/LIST][*] [B]h:\\windows\\temp\\tsr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Hoax.Win32.FlashApp.gso]Hoax.Win32.FlashApp.gso[/URL]
[LIST][*] размер: 157184 байт[*] дата файла: 27.06.2011 15:59:58[*] версия: "2.0.0.236"[*] копирайты: "Copyright © 2009 ShSimon Tatham All rights reserved.C"[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader3.55464; VBA32: Зловред Malware-Cryptor.Limpopo; BitDefender: Зловред Trojan.Generic.KDV.270277; Avast4: Зловред Win32:Renos-AVG [Drp][/LIST][*] [B]H:\\Documents and Settings\\Рома Самборський\\Application Data\\nsvb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.auzm]Trojan.Win32.Pincav.auzm[/URL]
[LIST][*] размер: 117760 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21241; VBA32: Зловред Trojan.SB.01102; BitDefender: Зловред Gen:Variant.Kazy.3490; NOD32: Подозрение Win32/Kryptik.JBW trojan; Avast4: Зловред Win32:Morphex [Cryp][/LIST][*] [B]H:\\Documents and Settings\\Рома Самборський\\Application Data\\nsvb.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Pincav.auzm]Trojan.Win32.Pincav.auzm[/URL]
[LIST][*] размер: 117760 байт[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Packed.21241; VBA32: Зловред Trojan.SB.01102; BitDefender: Зловред Gen:Variant.Kazy.3490; NOD32: Подозрение Win32/Kryptik.JBW trojan; Avast4: Зловред Win32:Morphex [Cryp][/LIST][/LIST]